Wybór czytelników
Fortigate 100F

Podobnie jak przed rokiem, tak i tym razem zwycięzcą głosami Czytelników jest urządzenie firmy Fortinet. FortiGate 100F to rozwiązanie klasy SD-WAN z wszystkimi możliwościami zapory następnej generacji adresowane do średnich i dużych przedsiębiorstw. Jak zawsze w przypadku urządzeń Forti, na pierwszym miejscu jest bezpieczeństwo i ochrona użytkowników przed zagrożeniami płynącymi z sieci. Dzięki identyfikacji tysięcy aplikacji użytkownik ma możliwość budowania zasad dostępu na poziomie warstwy 7. modelu OSI. Dostępny jest także cały szereg innych mechanizmów charakterystycznych dla współczesnych zapór sieciowych, począwszy od IPSa, poprzez inspekcję ruchu szyfrowanego, kontrolę ruchu przeglądarkowego wraz z możliwością blokowania wybranych stron czy w końcu blokowanie zapytań DNS dla zainfekowanych domen. Szczególnie interesujące jest SD-WAN. Możliwa jest automatyzacja sterowaniem ruchu wychodzącego do sieci WAN w oparciu o obciążenie łączy wraz z zestawianiem szyfrowanych połączeń pomiędzy wybranymi lokacjami. I to bez względu na technologię dostępu do internetu. Model 100F wyposażony został w 2 porty WAN GE, 2 porty GE do komunikacji HA oraz 12 portów GE ogólnego przeznaczenia. Dodatkowa para portów 10 GE służy podłączeniu urządzeń FortiLink.

Wybór REDAKCJI
Stormshield SN2100

SN2100 to wydajna zapora sieciowa przeznaczona dla sieci korporacyjnych oraz centrów przetwarzania danych. Maksymalna przepustowość zapory to 60 Gb/s. Wbudowany silnik antywirusowy ogranicza możliwości firewalla do 7 Gb/s. Dla ruchu VPN zaszyfrowanego protokołem IPSec maksymalna przepustowość to 10 Gb/s. Maksymalna liczba tuneli IPSec określona została na poziomie 5 tys. Zapora wspiera również tunele VPN oparte na protokole SSL – w przypadku trybu portal obsługiwanych jest od 1024 połączeń, a z aplikacją kliencką do 400. Firewall może obsłużyć do 2,5 mln jednoczesnych sesji oraz do 125 tys. nowych sesji na sekundę. Urządzenie umożliwia dopasowanie liczby i typu portów do własnych potrzeb, w zakresie przepustowości od 1 GbE do 40 GbE. Dostępne są warianty z portami miedzianymi, jak też światłowodowymi. Urządzenia można łączyć w klaster active-passive. Podstawowy sposób budowania reguł opiera się na rozpoznawaniu aplikacji, choć nie brakuje również innych funkcji – Stormshield to także wydajny IPS. Dla niezidentyfikowanych wcześniej zagrożeń Stormshield udostępnia funkcje Breach Fighter realizującą ochronę w czasie rzeczywistym za pośrednictwem sandboxingu w chmurze producenta. Wśród pozostałych funkcji bezpieczeństwa wymienić należy filtrowanie URL oraz geolokalizację opartą na adresach IP.